醫(yī)院安全評級參考(信息中心網(wǎng)絡(luò)病毒防治體系)
第一章 美國網(wǎng)絡(luò)聯(lián)盟NAI公司介紹
Network Associates是世界上第五大獨立軟件公司，也是全球最大的致力于提供網(wǎng)絡(luò)信息安全和管理的專業(yè)廠商。同時它也是全球最有影響力的十大網(wǎng)絡(luò)公司之一，全球最大的基于WinTel平臺的第三方軟件廠商。隨著一體化網(wǎng)絡(luò)的推進(jìn)，開放式系統(tǒng)的拓展，病毒防護(hù)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)監(jiān)控廣為關(guān)注；提供基于企業(yè)的整體、全面的網(wǎng)絡(luò)安全與管理的解決方案正是Network Associates之理念。
Network Associates(Nasdaq:NETA)總部設(shè)于Santa Clara, Calif.,是1997年以Sniffer而著稱的Network General與以反病毒安全性而聞名的McAfee Associates合并而成，亦稱為NAI。NAI極力推出網(wǎng)絡(luò)防護(hù)、管理和監(jiān)控等業(yè)界最全面的產(chǎn)品系列。對PGP和Magic Solutions的并購，進(jìn)一步完善了其網(wǎng)絡(luò)安全認(rèn)證及分布式網(wǎng)絡(luò)應(yīng)用體系等產(chǎn)品線。而后又完成了對防火墻著名廠商TIS(Trusted Information System)及歐洲第一大反病毒廠商Dr. Solomon的收購工作，繼而成為以Net Tools為構(gòu)架的整體、全面、可擴(kuò)展的安全與管理的企業(yè)方案的領(lǐng)導(dǎo)供應(yīng)商。Net Tools是一整體多級套件產(chǎn)品，可為大中型企業(yè)、ISP、OEM、政府、教育用戶提供適用于Unix、NetWare、Lotus Notes、NT、Windows和Dos等不同環(huán)境下的一系列方案。
Network Associates在世界65個國家設(shè)有直銷權(quán)力機(jī)構(gòu)，諸如授權(quán)代理商、分銷商、轉(zhuǎn)銷商、零售商、授權(quán)VAR、系統(tǒng)集成商等體系。同時提供咨詢(Consulting Service)、教育(Total Education Service)、產(chǎn)品支持(World Wide Product Support)等全面服務(wù)方案。
Network Associates擁有全面的業(yè)界標(biāo)準(zhǔn)以及反病毒緊急響應(yīng)小組(AVERT)和NAI實驗室，其快速的信息技術(shù)支持是業(yè)界眾多廠商無法比擬的。NAI密切關(guān)注網(wǎng)絡(luò)安全問題，為企業(yè)提供整體的安全顧問服務(wù)，推出網(wǎng)上PC診室，是安全研究聯(lián)盟SRA的主要成員。與Cisco合作為學(xué)校培養(yǎng)網(wǎng)絡(luò)人才，與Verisign和Entrust結(jié)成戰(zhàn)略聯(lián)盟提供PKIS支持，與Novell聯(lián)手提供完善的、全面集成的病毒防治能力的網(wǎng)絡(luò)解決方案。Network Associates具有廣泛的聯(lián)盟伙伴，他們是Microsoft, IBM/Tivoli, HP, Dell, Compaq, IBM GIS, IBM Lotus, Novell, PT, Seagate Software, Cisco System, AOL, WorldCom, GTE等等。
97%的《財富》前1000家企業(yè)選擇NAI作為其網(wǎng)絡(luò)管理解決方案提供商。80%的《財富》前1000家企業(yè)選擇了NAI的網(wǎng)絡(luò)信息安全解決方案。強(qiáng)強(qiáng)合作，全面支持。通過了中國公安部的檢測，Network Associates將籍以其產(chǎn)品為中國用戶提供高品質(zhì)、高性能的網(wǎng)絡(luò)安全與管理的全套服務(wù)。保護(hù)投資、有效管理、提高效率，這是NAI永遠(yuǎn)的承諾。
NAI公司已經(jīng)在中國開設(shè)了一個辦事處，并將繼續(xù)在各地陸續(xù)開設(shè)辦事機(jī)構(gòu)。NAI公司的技術(shù)人員能夠在全球范圍內(nèi)提供24x7的網(wǎng)絡(luò)安全緊急服務(wù)。NAI將在近期聯(lián)合設(shè)立網(wǎng)絡(luò)安全技術(shù)維護(hù)和培訓(xùn)中心，以加強(qiáng)對最終用戶、系統(tǒng)集成商及銷售商的技術(shù)支持和培訓(xùn)。
在以下方面給予技術(shù)支持：
(1) 培訓(xùn)，包含網(wǎng)絡(luò)安全及管理理論及產(chǎn)品。
(2) 設(shè)計，幫助客戶設(shè)計網(wǎng)絡(luò)安全系統(tǒng)。
(3) 故障排除，24x7的緊急服務(wù)幫助客戶排除故障及入侵跟蹤服務(wù)。
(4) 升級，每個月對網(wǎng)絡(luò)安全產(chǎn)品實行升級。
(5)咨詢，提供基于電話/傳真/電子郵件的咨詢。
將以上的網(wǎng)絡(luò)安全產(chǎn)品結(jié)合起來，加上為用戶專門定制的安全策略和配置管理手段等，就形成了信息發(fā)布系統(tǒng)(WEB 站點)系統(tǒng)安全全面解決方案的框架。
以上產(chǎn)品的基本功用可以概括為：
防病毒技術(shù)，防病毒技術(shù)是網(wǎng)絡(luò)安全技術(shù)中最為簡單的技術(shù)，但病毒的攻擊來源于多種方面。我們采用NAI的全面防病毒產(chǎn)品將提供從單機(jī)用戶到網(wǎng)絡(luò)用戶和互連網(wǎng)網(wǎng)絡(luò)用戶的全面病毒防護(hù)策略。
防火墻技術(shù)，主要針對來源于企業(yè)外部的攻擊，相當(dāng)于在企業(yè)網(wǎng)絡(luò)和外部網(wǎng)之間的安全屏障。
入侵檢測技術(shù)，入侵檢測技術(shù)主要提供對已經(jīng)入侵的訪問和試圖入侵的訪問進(jìn)行跟蹤、記錄和提供犯罪證據(jù)。
安全掃描技術(shù)，對網(wǎng)絡(luò)系統(tǒng)的各個環(huán)節(jié)包括操作系統(tǒng)到防火墻 等各個環(huán)節(jié)提供可靠的分析結(jié)果，并提供可靠和安全性分析報告等。
通過以上的集成安全策略的實施，將達(dá)到確保計算機(jī)系統(tǒng)的安全性。
第二章 信息中心網(wǎng)絡(luò)平臺安全體系概述
信息中心是一個比較完善的綜合網(wǎng)絡(luò)，整體結(jié)構(gòu)是—個通過WAN連接的多級網(wǎng)絡(luò)，在網(wǎng)絡(luò)每一級的節(jié)點上具有一個局域網(wǎng)，在多級網(wǎng)絡(luò)上運行著業(yè)務(wù)系統(tǒng)、辦公自動化等，由于應(yīng)用系統(tǒng)的復(fù)雜化，網(wǎng)絡(luò)安全體系的建立和網(wǎng)絡(luò)安全的全面解決方案更是迫在眉睫。
總體上信息中心的網(wǎng)絡(luò)安全方案包括以下幾個主要方面：
（1） 信息中心業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全需求。
（2） 辦公自動化網(wǎng)絡(luò)安全。
（3） 各個應(yīng)用系統(tǒng)之間的網(wǎng)絡(luò)安全。
（4） 各種應(yīng)用的認(rèn)證體系。
以上幾個方面均有不同的安全需求，其中病毒是網(wǎng)絡(luò)的最大隱患，據(jù)有關(guān)公司調(diào)查，它對網(wǎng)絡(luò)的威脅占導(dǎo)致經(jīng)濟(jì)損失的安全問題的76%，幾乎所有的企業(yè)都不同程度地遭受過病毒的侵襲，病毒給每個計算機(jī)用戶的企業(yè)帶來了無法估量、難于彌補(bǔ)的損失。另外，單一的防火墻遠(yuǎn)不能滿足以上的復(fù)雜要求，每種應(yīng)用會有不同的安全需求，要求建立不同的安全策略，但同時，象不同的應(yīng)用運行在同一個網(wǎng)絡(luò)上—樣，網(wǎng)絡(luò)安全也應(yīng)該是—個統(tǒng)一全面的解決方案。
我們提供的解決方案力圖從網(wǎng)絡(luò)安全的威脅分析入手，在網(wǎng)絡(luò)的各個層次上解決網(wǎng)絡(luò)安全問題。
2.1 安全威脅
自信息系統(tǒng)開始運行以來就存在信息系統(tǒng)安全問題，病毒歷來是信息系統(tǒng)安全的主要問題之一，它無可質(zhì)疑是頭號殺手，時時刻刻威脅著公司信息的安全，。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。
我們將病毒的途徑分為：
(1 ) 通過ftp，電子郵件傳播。
(2) 通過軟盤、光盤、磁帶傳播。
(3) 通過Web游覽傳播，主要是惡意的Java控件網(wǎng)站。
(4) 通過群件系統(tǒng)傳播。
病毒防護(hù)的主要技術(shù)如下：
(1) 阻止病毒的傳播。
在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過濾軟件。在桌面PC安裝病毒監(jiān)控軟件。
(2) 檢查和清除病毒。
使用防病毒軟件檢查和清除病毒。
(3) 病毒數(shù)據(jù)庫的升級。
病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。
在防火墻、代理服務(wù)器及PC上安裝Java及ActiveX控制掃描軟件，禁止未經(jīng)許可的控件下載和安裝。
2.2計算機(jī)病毒的基本特征
就其本質(zhì)而言，病毒只是一種具有自我復(fù)制能力的程序。能夠自我復(fù)制的前提之一就是如何確保不被發(fā)現(xiàn)，病毒如果被用戶發(fā)現(xiàn)，很可能被刪除掉，自我復(fù)制計劃就會遇到極大障礙。與其他程序相同，病毒只有運行之后才會發(fā)揮其功能。由于用戶不會故意運行病毒，因此病毒必須依附于用戶要運行的文件當(dāng)中（包括可執(zhí)行文件和嵌入了宏的文檔文件）。如果病毒要感染任何其他類型的文件，如純文本文件，結(jié)果將適得其反，請記住，復(fù)制才是病毒的主要目的。
與生物病毒類似，計算機(jī)病毒也具有災(zāi)難性的破壞。目前，許多計算機(jī)病毒都具有特定的功能，而遠(yuǎn)非僅僅是自我復(fù)制。其功能（常稱為PAYLOAD）可能無害，如，只是在計算機(jī)的監(jiān)視器中顯示消息，也可能有害，如毀壞系統(tǒng)硬盤中所存儲的數(shù)據(jù)，一旦被觸發(fā)器（比如：特定的組合鍵擊、特定的日期或預(yù)定義操作數(shù)）觸發(fā)，就會引發(fā)病毒。
隨著計算機(jī)工業(yè)的發(fā)展，會編寫病毒程序的人也越來越多。因此，所有遭受計算機(jī)病毒感染的人以及那些使用計算機(jī)的人都必須提高警惕，以防病毒感染。
2.3 計算機(jī)病毒發(fā)展的新動向
隨著計算機(jī)技術(shù)的不斷發(fā)展，病毒也變得越來越復(fù)雜和高級。最近幾年，病毒的花樣層出不窮，如宏病毒和變形病毒。變形病毒每次感染新文件時都會發(fā)生變化，因此顯得神秘莫測。只要反病毒軟件搜索到病毒的“標(biāo)記”（病毒所特有的代碼段），那么，反病毒軟件也能檢測到每次感染文件就更改其標(biāo)記的變形病毒。宏病毒主要感染文檔和文檔模板。幾年前，文檔文件都不含可執(zhí)行代碼，因此不會受病毒的感染，現(xiàn)在，應(yīng)用軟件，如Microsoft Word和Microsoft Execl,已經(jīng)嵌入了宏命令，病毒就可以通過宏語言來感染由這些軟件創(chuàng)建的文檔。
由于INTERNET的迅快發(fā)展，將文件附加在電子郵件中的能力不斷提高以及世界對計算機(jī)的依賴程度不斷提高，使得病毒的擴(kuò)散速度也急驟提高，受感染的范圍越來越廣，據(jù)NCSA調(diào)查，在1994年中，只有約20%的企業(yè)受到過病毒的攻擊，但是在1997年中，就有約99.3%的企業(yè)受到病毒的攻擊，也就是說幾乎沒有那一家企業(yè)可以逃脫病毒的攻擊。而且感染方式也由主要從軟盤介質(zhì)感染轉(zhuǎn)到了從網(wǎng)絡(luò)服務(wù)器或INTERNET感染。同樣據(jù)NCSA調(diào)查，在1996年只有21%的病毒是通過電子郵件，服務(wù)器或INTERNET下載來感染的，但到1997年，這一比例就達(dá)到52%。
基于以上這些情況，為了企業(yè)的財產(chǎn)免受損失，大多數(shù)企業(yè)都需要選擇多層的病毒防衛(wèi)體系，所謂多層病毒防衛(wèi)體系，是指在企業(yè)的每個臺式機(jī)上要安裝臺式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于服務(wù)器的反病毒軟件，在INTERET網(wǎng)關(guān)上要安裝基于INTERNET網(wǎng)關(guān)的反病毒軟件，因為對企業(yè)來說，防止病毒的攻擊并不是某一個員工的責(zé)任，而是每一個員工的責(zé)任，每一個員工都要做到個人使用的臺式機(jī)上不受病毒的感染，從而保證整個企業(yè)網(wǎng)不受病毒的感染。
2.4防計算機(jī)病毒軟件的分類
在多層的病毒防衛(wèi)體系中，防病毒系統(tǒng)分為：客戶端的防病毒系統(tǒng)、服務(wù)器的防病毒系統(tǒng)、Internet的防病毒系統(tǒng)：
2.4.1客戶端的防病毒系統(tǒng)
根據(jù)統(tǒng)計，50%以上的病毒是通過軟盤進(jìn)入系統(tǒng)，因此對桌面系統(tǒng)的病毒應(yīng)嚴(yán)加防范�？蛻舳说姆啦《鞠到y(tǒng)的產(chǎn)品包括：
（1）桌面防病毒產(chǎn)品，可運行在DOS、Windows 3.x 、Windows 95、Windows NT、Mac 和OS/2等平臺上。
（2）自動更新病毒特征代碼。通過Internet連接到廠家所指定的站點自動更新病毒特征代碼。更新方式可采用推送或下載。
（3）保護(hù)桌面系統(tǒng)免受惡意Java 和 ActiveX小程序的破壞。
（4）對所有桌面病毒軟件進(jìn)行集中管理的管理服務(wù)。此管理服務(wù)負(fù)責(zé)對所有桌面分發(fā)防病毒軟件、更新防病毒特征代碼或?qū)ψ烂孢M(jìn)行查病毒操作。
2.4.2服務(wù)器的防病毒系統(tǒng)
如果服務(wù)器被感染，其感染文件將成為病毒感染的源頭，它們會迅速從桌面感染發(fā)展到整個網(wǎng)絡(luò)的病毒爆發(fā)。因此，基于服務(wù)器的病毒保護(hù)已成為當(dāng)務(wù)之急。服務(wù)器的防病毒系統(tǒng)的產(chǎn)品包括：
（1）Netware、Windows NT和UNIX平臺上的防病毒軟件。
（2）Microsoft Exchange，Lotus Notes/Domino群件服務(wù)器的防病毒方案。
（3）自動更新病毒特征代碼。通過Internet連接到廠家所指定的站點自動更新病毒特征代碼。更新方式可采用推送或下載。
（4）對所有桌面病毒軟件進(jìn)行集中管理的管理服務(wù)。此管理服務(wù)負(fù)責(zé)對所有桌面分發(fā)防病毒軟件、更新防病毒特征代碼或?qū)ψ烂孢M(jìn)行查病毒操作。
|
|
資源大�。� 
